HOME
Lv013

「Lv013」の記事一覧

SD-WANの「Performance SLA」でプローブパケットのプロトコルとして選択できないものはどれか。

SD-WAN Performance SLAのプロトコルとしては、Ping, HTTP, HTTPS, TCP-Echo, UDP-Echo, DNSなどが選択可…

2026年3月9日

`diagnose sys top`コマンドの出力において、プロセスの状態が「S」であることは何を意味するか。

「S」ステータスはプロセスがスリープ状態（イベント待ちやアイドル状態）であることを示している。

2026年3月9日

FortiGateのハードウェアアクセラレーション（ASIC）において、NP（Network Processor）が処理しないトラフィックはどれか。

プロキシベースのUTM検査（完全なSSLインスペクションなど）はCPUまたはCP（Content Processor）で処理さ…

2026年3月9日

IKEv2の再認証（Re-authentication）が引き起こす可能性のある問題はどれか。

IKEv2の再認証プロセスはIKE SAを完全に作り直すため、実装やタイミングによってはトンネルの短時間のダウ…

2026年3月9日

FSSOにおいて「TS Agent」が必要となる環境はどれか。

Citrixやリモートデスクトップサービスなど、複数のユーザーが同一IPアドレスを共有する環境では、個々の…

2026年3月9日

IPSエンジンがパケットを検査する際、プロトコルデコーダが最初に行う処理は何か。

プロトコルデコーダはまずパケットをプロトコル仕様に従って解析（パース）し、異常な構造や回避技術がな…

2026年3月9日

IPsec VPNの「Route-based VPN」と「Policy-based VPN」の決定的な違いは何か。

Route-based VPNは仮想インターフェース（VTI）を作成しルーティングでトラフィックを制御するのに対し、P…

2026年3月9日

HAクラスタ内のスレーブユニットで、CLIから直接設定変更を行おうとした場合の挙動はどうなるか。

HAのスレーブ（セカンダリ）ユニットは設定が読み取り専用となっており、直接の設定変更は拒否される。

2026年3月9日

BGPにおいて、`attribute-map`を使用して操作できるアトリビュートはどれか。

`attribute-map`を使用することで、BGPのルート更新情報に含まれるAS Path、Local Preference、MEDなどの…

2026年3月9日

FortiGateが「Automation Stitch」のトリガーとして使用できないものはどれか。

Automation StitchはFortiOS内のログやイベントをトリガーとするが、外部の天気情報などは直接のトリガー…

2026年3月9日